django中模板的html自動(dòng)轉(zhuǎn)意方法
一、需求來(lái)源：
如果用戶(hù)在文本框中填了一段<script>alert(xxx);</script>代碼，然后我們還保存在了數(shù)據(jù)庫(kù)中，下次模板加載數(shù)據(jù)的時(shí)候，將這段代碼顯示在瀏覽器，將會(huì)彈出一個(gè)警告框。因此，這是XSS（跨域腳本）攻擊的一種方式，我們肯定不能允許這種事件發(fā)生，因此django默認(rèn)給我們啟動(dòng)了自動(dòng)轉(zhuǎn)意的功能。將這段代碼轉(zhuǎn)換成普通的文本進(jìn)行展示。
二、如何關(guān)閉：
你肯定會(huì)問(wèn)既然自動(dòng)轉(zhuǎn)意可以關(guān)閉XSS漏洞為什么需要關(guān)閉呢？原因很簡(jiǎn)單，如果你數(shù)據(jù)庫(kù)中保存了一段可信任的HTML代碼，那么你肯定想將他插在頁(yè)面文檔中，這時(shí)候你肯定不想被當(dāng)成字符串處理。這時(shí)候你就可以針對(duì)某些模塊進(jìn)行關(guān)閉，django提供了兩種方式進(jìn)行關(guān)閉：
對(duì)單獨(dú)的變量，用safe過(guò)濾器為單獨(dú)的變量關(guān)閉自動(dòng)轉(zhuǎn)意，比如：
這個(gè)data將會(huì)被轉(zhuǎn)意：{{ data }}
這個(gè)data不會(huì)被轉(zhuǎn)意：{{ data|safe }}
對(duì)模板塊，可以使用autoescape進(jìn)行統(tǒng)一管理，他有兩個(gè)參數(shù)off和on分別用來(lái)關(guān)閉和打開(kāi)自動(dòng)轉(zhuǎn)意，比如以下代碼關(guān)閉一整段代碼的自動(dòng)轉(zhuǎn)意：
{% autoescape off %}
name: {{ name }}
age: {{ age }}
{% endautoescape %}
以下代碼先關(guān)閉自動(dòng)轉(zhuǎn)意再打開(kāi)自動(dòng)轉(zhuǎn)意功能：
Auto-escaping is on by default. Hello {{ name }}
{% autoescape off %}
This will not be auto-escaped: {{ data }}.
Nor this: {{ other_data }}
{% autoescape on %}
Auto-escaping applies again: {{ name }}
{% endautoescape %}
{% endautoescape %}
注意事項(xiàng)：autoescape標(biāo)簽的作用域不僅可以影響到當(dāng)前模板還可以通過(guò)include標(biāo)簽以及block標(biāo)簽影響到其他的模板。這個(gè)一定要切記！
三：過(guò)濾器參數(shù)里的字符串常量的自動(dòng)轉(zhuǎn)意：
{{ data|default:"no data" }}
分析以上代碼，如果視圖函數(shù)提供了data數(shù)據(jù)，則會(huì)顯示data，如果沒(méi)有提供，則默認(rèn)會(huì)顯示no data。如果你要默認(rèn)顯示帶有/,<,",',&也不會(huì)進(jìn)行轉(zhuǎn)意，因此如果你要顯示3<1這樣帶有特殊字符的，將對(duì)html文檔產(chǎn)生結(jié)構(gòu)上的影響。但是你可以通過(guò)3<1這種方式，進(jìn)行轉(zhuǎn)意輸出。
以上這篇django中模板的html自動(dòng)轉(zhuǎn)意方法就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
本文主要介紹了python中numpy矩陣的零填充的示例代碼，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
Django細(xì)致講解多對(duì)多使用through自定義中間表方法
我們?cè)陂_(kāi)發(fā)網(wǎng)站的時(shí)候，無(wú)可避免的需要設(shè)計(jì)實(shí)現(xiàn)網(wǎng)站的用戶(hù)系統(tǒng),我們需要實(shí)現(xiàn)包括用戶(hù)注冊(cè)、用戶(hù)登錄、用戶(hù)認(rèn)證、注銷(xiāo)等功能，Django作為完美主義終極框架，它默認(rèn)使用auth_user表來(lái)存儲(chǔ)用戶(hù)數(shù)據(jù)，下面我們來(lái)看看Django多對(duì)多使用through自定義中間表2022-06-06
使用Python實(shí)現(xiàn)提取PDF文件中指定頁(yè)面的內(nèi)容
在日常工作和學(xué)習(xí)中,我們經(jīng)常需要從PDF文件中提取特定頁(yè)面的內(nèi)容,本文主要為大家詳細(xì)介紹了如何使用Python編程語(yǔ)言和兩個(gè)強(qiáng)大的庫(kù)——pymupdf和wxPython來(lái)實(shí)現(xiàn)這個(gè)任務(wù),需要的可以了解下2023-12-12
解決Python報(bào)錯(cuò)No module named Crypto問(wèn)題
這篇文章主要介紹了解決Python報(bào)錯(cuò)No module named“Crypto”問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
這篇文章主要介紹了Keras - GPU ID 和顯存占用設(shè)定步驟，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-06-06
Python提供了多個(gè)內(nèi)置模塊用于操作日期時(shí)間，像calendar，time，datetime。今天我們主要來(lái)探討下datetime的使用方法，有需要的小伙伴可以參考下。2015-06-06
這篇文章主要介紹了python 中使用yagmail 發(fā)送郵件功能，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-12-12
python+html實(shí)現(xiàn)前后端數(shù)據(jù)交互界面顯示的全過(guò)程
最近項(xiàng)目中采用了前后端分離的技術(shù),感覺(jué)有必要給大家總結(jié)下,所以下面這篇文章主要給大家介紹了關(guān)于python+html實(shí)現(xiàn)前后端數(shù)據(jù)交互界面顯示的相關(guān)資料,需要的朋友可以參考下2022-06-06
Pandas數(shù)據(jù)形狀df.shape的實(shí)現(xiàn)
本文主要介紹了Pandas數(shù)據(jù)形狀df.shape的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-07-07
Numpy中np.random.rand()和np.random.randn() 用法和區(qū)別詳解
這篇文章主要介紹了Numpy中np.random.rand()和np.random.randn() 用法和區(qū)別詳解，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-10-10